La consulenza relativa ai servizi di sicurezza delle informazioni viene svolta attraverso il supporto di un esperto, con conoscenze informatiche e normative atte a individuare la tipologia delle informazioni trattate, verificare e suggerire le misure necessarie e le relative procedure per una corretta gestione della sicurezza dei dati.

Tuteliamo e valorizziamo gli aspetti ambientali in ottica di ecosostenibilità grazie ad una conoscenza approfondita di tutti gli aspetti tecnici annessi alla gestione dei vari comparti. Analizziamo il contesto aziendale al fine di applicare le misure di ottimizzazione al complesso sistema normativo.

Ci adoperiamo affinché le aziende che si affidano alla nostra consulenza adottino per loro stessi, per i propri collaboratori e lavoratori tutta una serie di misure di prevenzione e protezione (tecniche, organizzative e procedurali) orientate al miglioramento delle condizioni di lavoro, alla riduzione delle possibilità di infortuni ai dipendenti, collaboratori ed a quanti si trovano, anche occasionalmente, all'interno dell’azienda. Eseguiamo una valutazione di rischi specifici (chimico, biologico, elettromagnetico, movimentazione manuale dei carichi, stress da lavoro correlato ecc) e degli idonei dispositivi di protezione individuale per attività e mansione con indicazioni di specifiche tecniche.

Il nostro supporto consulenziale comprende la progettazione e l'implementazione di processi decisionali e di controllo all'interno di un'organizzazione al fine di garantire che essa funzioni in modo efficace, etico e conforme alle normative. In maniera più specifica, provvediamo allo sviluppo di politiche e procedure organizzative di cui l'azienda necessità per applicare le linee guida, la creazione del modello organizzativo, nella parte generale e nelle parti speciali, del codice etico. Ci occupiamo di incentivare e sviluppare all'interno dell'Organizzazione la Formazione e informazione del personale. A tale proposito, formazione ai membri del consiglio di amministrazione, ai dirigenti e ad altri stakeholder chiave sull'importanza della governance e sui loro ruoli e responsabilità. Identifichiamo inoltre i rischi potenziali dell'azienda e tracciamo la mappa delle attività a rischio.

Mettiamo a disposizione per un periodo limitato di tempo la competenza di manager altamente qualificati e esperti per la gestione della riorganizzazione aziendale oppure a supporto di progetti specifici. L'attività di temporary management offre flessibilità alle organizzazioni, consentendo loro di accedere a competenze specialistiche senza dover assumere a lungo termine. Permette inoltre di coprire lacune di competenze e gestire situazioni di crisi, implementare cambiamenti o guidare progetti cruciali.

• Partiamo da un'analisi attraverso una verifica iniziale volta a determinare le caratteristiche aziendali e le esigenze dell’organizzazione, portando a conoscenza della Direzione gli eventuali gap organizzativi/sistemici e normo/legali da colmare.
• Pianifichiamo le attività e definiamo le tempistiche necessarie al raggiungimento dell’obiettivo attraverso un cronoprogramma condiviso.
• Sviluppiamo, in collaborazione con i clienti, il Sistema di Gestione mediante la redazione di quanto necessario alla conformità normativa (manuali, procedure, istruzioni operative e tutta la necessaria modulistica.
• Formiamo il personale alla corretta tenuta sotto controllo del sistema di gestione.
• Effettuiamo gli audit interni in conformità allo standard ISO 19011 mirati a verificare: efficacia, applicazione e conformità del Sistema di Gestione.
• Supportiamo l’azienda durante la verifica ispettiva di terza parte.

Cerxa, è in grado di supportare i propri clienti nel definire un Sistema di Gestione che sia realmente utile e fruibile dall’organizzazione e in particolare:

• Un sistema flessibile e dinamico, ossia in grado di gestire i vari aspetti e rischi, garantendo la conformità legislativa e il miglioramento nel tempo delle prestazioni aziendali.
• Un sistema leggero, in cui il manuale, le procedure operative e la relativa modulistica sono elaborati in modo semplice e schematico con il ricorso a schemi di flusso, tabelle e scadenziari.
• Un sistema efficace, dotato di indicatori di prestazionali utili alle performance aziendali con una programmazione, pianificazione e conduzione di Audit, di prima e di seconda parte, utili al miglioramento aziendale.
• Un sistema perfettamente integrato con le prassi e le metodologie adottate e consolidate nella specifica realtà aziendale.

Gli interventi da realizzare per garantire l’adeguamento normativo e l’adempimento ai requisiti richiesti vengono individuati tramite la valutazione dell’attuale adeguatezza dei vostri modelli organizzativi, dei processi aziendali e dell’utilizzo di tecnologie.

Il nostro team vi supporterà nella creazione di un Sistema di Gestione sulla Sicurezza delle Informazioni in coformità con i dettami della Legge Federale sulla Protezione dei Dati (LPD) o del Regolamento UE 2016/679 (GDPR).

L’analisi del rischio e la relativa valutazione d’impatto in ottica Protezione dei Dati permettono di identificare, valutare e gestire i potenziali rischi per la riservatezza, l’integrità e la disponibilità delle informazioni sensibili nei confronti diritti fondamentali e la libertà delle persone interessate.

• ISO 9001
• ISO 14001
• ISO 45001
• ISO 27001
• ISO 50001
• ISO 22000
• ISO 23001

• ISO 9001
• ISO 14001
• ISO 45001
• ISO 27001
• ISO 50001
• ISO 22000
• ISO 23001